Apakah GDPR berlaku untuk warga negara UE di AS

Perusahaan yang diselenggarakan dengan cloud yang tidak mematuhi aturan GDPR dikenakan hukuman moneter yang besar hingga 4% dari omset tahunan atau € 20 juta, mana yang lebih besar.

Apakah GDPR berlaku untuk pelanggan AS?

Perusahaan dan individu di kedua sisi Atlantik mungkin merasa bahwa karena Peraturan Perlindungan Data Umum (GDPR) adalah mandat Uni Eropa, itu hanya berlaku untuk negara -negara UE. Namun, ini bukan masalahnya. Beberapa undang -undang juga berlaku untuk pelanggan AS yang membeli dengan perusahaan berbasis UE.

Kenyataannya adalah bahwa aplikasi GDPR lebih tentang siapa yang Anda targetkan daripada di mana bisnis Anda berkantor pusat. Ini berarti bahwa jika Anda adalah warga negara AS yang ingin membeli barang dari perusahaan berbasis UE, Anda harus membiasakan diri dengan GDPR dan bagaimana hal itu berlaku untuk Anda. Jika Anda adalah bisnis UE, maka Anda mungkin bertanya -tanya apakah GDPR berlaku untuk pelanggan berbasis AS Anda.

Ada juga banyak yang harus dipelajari tentang Kebijakan Privasi GDPR Bisnis Kecil. Namun, sebagian besar orang di AS masih membutuhkan beberapa meyakinkan tentang masalah ini.

Untuk solusi manajemen persetujuan yang andal dan mudah, terhubung dengan Ketch untuk mempelajari lebih lanjut.

Peraturan Privasi Data AS

GDPR berlaku untuk secara praktis setiap individu atau bisnis yang menangani data pribadi di dalam UE atau bertanggung jawab untuk mentransfer data pribadi orang -orang di wilayah tersebut. Ini berarti bahwa jika Anda bermaksud melakukan bisnis dengan perusahaan berbasis UE, Anda akan dilindungi oleh beberapa peraturan GDPRS.

Selain itu, ketika berhadapan dengan perusahaan berbasis UE, penting bagi Anda untuk mengingat Amerika Serikat tidak memiliki undang -undang privasi data tertentu dengan aplikasi yang luas seperti GDPR. Berbagai peraturan federal dan negara tumpang tindih untuk membentuk beberapa paket perlindungan data sedikit demi sedikit, dengan sektor spesifik seperti perawatan kesehatan menjadi fokus utama.

Kadang -kadang, jenis pengaturan ini dapat membuat kepatuhan menjadi sulit karena undang -undang perlindungan data dapat bervariasi dari satu negara ke negara lain. Juga harus disebutkan bahwa tingkat perlindungan data yang dibutuhkan oleh GDPR biasanya cukup tinggi untuk memuaskan yang disyaratkan oleh undang -undang AS yang relevan.

Memahami bagaimana GDPR berlaku untuk pelanggan AS

Mentransfer data pribadi antara UE dan AS

GDPR menggunakan istilah data pribadi sedangkan istilah yang setara di Amerika Serikat secara pribadi adalah informasi yang dapat diidentifikasi (PII), yang dilihat secara berbeda dari negara ke negara bagian ke negara bagian.

Namun, ada beberapa perbedaan umum antara definisi data pribadi dan PII. Misalnya, di UE, data keuangan dan angka asuransi nasional tidak dipandang sensitif dalam definisi hukum yang ketat. Di sisi lain, elemen yang sama sering dianggap sangat sensitif dalam hal perundang -undangan privasi AS. Ini berarti bahwa warga negara AS dalam beberapa hal dicakup oleh undang -undang privasi GDPR, tetapi tidak dalam semua aspek.

Selain itu, orang -orang yang berbasis di AS yang memiliki data pribadi warga UE harus mematuhi aturan GDPR jika mereka ingin melakukan bisnis di wilayah tersebut.

GDPR dirumuskan berdasarkan premis bahwa otoritas terkait harus melindungi data pribadi dan bahwa orang perlu memiliki kendali atas bagaimana pihak lain menggunakan informasi mereka. Beberapa hak ini termasuk hak atas portabilitas data, penghapusan, memperbaiki data yang tidak akurat, penarikan persetujuan, keberatan, pembatasan, dan akses.

Pelanggan yang berbasis di AS, atau hak pengunjung situs web cenderung lebih terbatas meskipun undang -undang AS menetapkan bahwa informasi terperinci harus diberikan kepada mereka pada saat data pribadi dikumpulkan, bahkan jika perusahaan berbasis di UE. Biasanya tidak ada hak akses lain yang ditawarkan kepada subjek data. Hak untuk menghapus data yang dikumpulkan mungkin juga tidak mungkin.

Di AS, undang -undang yang memperpanjang anak -anak yang paling berkaitan dengan hak data. Ini berarti bahwa orang tua diizinkan untuk melihat informasi pribadi yang dikumpulkan oleh situs web tentang anak mereka dan untuk menghapus atau memperbaikinya. Semua ini disediakan untuk Undang -Undang Perlindungan Privasi Online Anak -anak. Namun, GDPR tidak memiliki pertimbangan seperti itu.

GDPR menyatakan bahwa transfer data pribadi di luar Wilayah Ekonomi Eropa (EEA) dibatasi. Alasannya adalah untuk memastikan bahwa hak data yang tersedia untuk penduduk daerah tidak dirusak karena penyedia internasional memiliki data. Akibatnya, transfer informasi pribadi internasional tunduk pada aturan perusahaan EU-AS dan klausul kontrak model EU-AS.

Di sisi lain, hukum AS memberlakukan beberapa batasan dalam hal mentransfer informasi pribadi di luar negeri. Dan meskipun peraturan AS terus berlaku untuk data bahkan setelah itu meninggalkan negara itu, mereka biasanya fokus untuk memastikan bahwa entitas AS tetap bertanggung jawab atas itu.

Ini untuk mengatakan bahwa ketika berhadapan dengan perusahaan di UE, baik GDPR dan aturan privasi lokal berlaku karena Anda akan terlibat dalam bisnis dengan pelanggan berbasis UE.

GDPR melindungi data pribadi individu terutama di UE, di mana pun dikumpulkan, digunakan, atau disimpan. Namun, klien AS yang melakukan bisnis dengan perusahaan UE masih dapat menikmati beberapa haknya ketika menyangkut perlindungan data mereka.

Jika perusahaan Amerika Serikat, universitas, atau nirlaba menawarkan barang atau jasa kepada mereka yang tinggal di UE atau melacak aktivitas online mereka, mereka mungkin perlu mematuhi undang-undang GDPR.

Apakah GDPR berlaku untuk warga negara UE di AS?

Tidak, GDPR tidak berlaku untuk warga negara UE di AS. Lokasi subjek data, bukan kewarganegaraan mereka, menentukan apakah GDPR berlaku. Warga negara Uni Eropa yang bepergian ke atau tinggal di AS tidak dilindungi oleh GDPR.

Pertanyaan-pertanyaan Terkait

GDPR hanya melindungi subjek data di wilayah ekonomi Eropa.

Yurisdiksi ekstrateritorial GDPR memperluas perlindungannya kepada individu di Wilayah Ekonomi Eropa (EEA) terlepas dari kewarganegaraan mereka. Ini berarti bahwa bahkan jika Anda adalah warga negara AS yang tinggal di EEA, Anda berhak atas perlindungan GDPR yang sama dengan warga negara Uni Eropa.

Apa hukuman untuk ketidakpatuhan dengan GDPR?

Ketidakpatuhan terhadap GDPR dapat menghasilkan hukuman yang signifikan. Perusahaan yang diselenggarakan dengan cloud yang tidak mematuhi aturan GDPR dikenakan hukuman moneter yang besar hingga 4% dari omset tahunan atau € 20 juta, mana yang lebih besar. Hukuman ini dirancang untuk memastikan bahwa perusahaan menganggap serius perlindungan data dan melakukan segala upaya untuk mematuhi peraturan yang ditetapkan oleh GDPR.

Apakah pelanggan AS dilindungi oleh GDPR?

Ya, beberapa aspek GDPR berlaku untuk pelanggan AS yang membeli barang atau jasa dari perusahaan berbasis UE. GDPR melindungi data pribadi individu terutama di UE, di mana pun dikumpulkan, digunakan, atau disimpan. Pelanggan AS dapat menikmati beberapa hak yang diberikan oleh GDPR dalam hal perlindungan data mereka, meskipun hak -hak mereka umumnya lebih terbatas dibandingkan dengan warga negara Uni Eropa.

Apa perbedaan utama antara GDPR dan undang -undang privasi data AS?

Perbedaan utama antara GDPR dan undang -undang privasi data AS terletak pada ruang lingkup dan persyaratannya. GDPR memiliki aplikasi yang luas dan memberikan hak perlindungan data yang komprehensif kepada individu di UE. Sebaliknya, AS memiliki lanskap privasi data yang terfragmentasi dengan berbagai peraturan federal dan negara bagian yang berfokus pada sektor -sektor tertentu seperti perawatan kesehatan. Tingkat perlindungan data yang diperlukan oleh GDPR umumnya lebih tinggi dari yang disyaratkan oleh undang -undang AS.

Bagaimana GDPR mempengaruhi transfer data antara UE dan AS?

GDPR memberlakukan pembatasan pada transfer data pribadi di luar Wilayah Ekonomi Eropa (EEA). Ini untuk memastikan bahwa hak data individu di EEA tidak dikompromikan ketika data mereka ditransfer ke penyedia internasional. Transfer data pribadi dari UE ke AS tunduk pada aturan perusahaan EU-AS dan klausul kontrak model. Sebaliknya, hukum AS memaksakan lebih sedikit batasan pada transfer data di luar negeri, lebih fokus pada memastikan entitas AS tetap bertanggung jawab atas data tersebut.

Apakah perusahaan AS harus mematuhi GDPR?

Jika perusahaan AS menawarkan barang atau jasa kepada orang -orang yang tinggal di UE atau melacak aktivitas online mereka, mereka mungkin perlu mematuhi GDPR. Penerapan GDPR untuk perusahaan AS tergantung pada sifat interaksi mereka dengan penduduk UE dan pemrosesan data pribadi mereka. Kepatuhan dengan GDPR sangat penting untuk menghindari hukuman potensial dan menunjukkan komitmen terhadap perlindungan data.

Hak apa yang dimiliki pelanggan AS di bawah GDPR?

Pelanggan AS memiliki beberapa hak perlindungan data di bawah GDPR, meskipun mereka umumnya lebih terbatas dibandingkan dengan warga negara UE. Undang -undang AS mengharuskan perusahaan untuk memberikan informasi terperinci kepada pelanggan saat mengumpulkan data pribadi mereka, bahkan jika perusahaan berbasis di UE. Namun, hak akses dan hak untuk menghapus data yang dikumpulkan mungkin lebih terbatas untuk pelanggan AS. Penting bagi pelanggan AS untuk memahami hak -hak mereka dan tingkat perlindungan yang diberikan untuk data pribadi mereka.

Bagaimana perusahaan AS dapat memastikan kepatuhan GDPR?

Perusahaan AS dapat memastikan kepatuhan GDPR dengan menerapkan langkah -langkah untuk melindungi data pribadi dan menghormati hak -hak individu. Ini termasuk memahami persyaratan dan kewajiban yang ditetapkan oleh GDPR, melakukan penilaian perlindungan data menyeluruh, menerapkan langkah -langkah keamanan yang tepat, memperoleh persetujuan yang diperlukan, dan memastikan transparansi dalam praktik pemrosesan data. Mencari keahlian eksternal atau berkonsultasi dengan profesional hukum juga dapat membantu dalam mencapai dan menjaga kepatuhan GDPR.

Apa konsekuensi dari ketidakpatuhan dengan GDPR untuk perusahaan AS?

Perusahaan AS yang gagal mematuhi GDPR dapat menghadapi konsekuensi yang signifikan. Hukuman untuk ketidakpatuhan dapat membebani secara finansial, dengan denda hingga 4% dari omset tahunan atau € 20 juta, mana yang lebih besar. Selain hukuman moneter, ketidakpatuhan dapat merusak reputasi perusahaan, yang menyebabkan hilangnya kepercayaan pelanggan dan konsekuensi hukum potensial. Sangat penting bagi perusahaan AS untuk memprioritaskan kepatuhan GDPR untuk mengurangi risiko ini.

Langkah apa yang harus kami ambil pelanggan untuk melindungi data mereka di bawah GDPR?

Untuk melindungi data mereka di bawah GDPR, pelanggan AS harus menyadari hak -hak mereka dan melaksanakannya bila perlu. Ini termasuk memahami kebijakan privasi perusahaan yang berinteraksi dengan mereka, meninjau dan mengendalikan data pribadi yang mereka bagikan, dan waspada tentang opsi persetujuan dan opt-out. Pelanggan AS juga harus memberi informasi tentang pelanggaran data dan melaporkan dugaan pelanggaran kepada otoritas yang sesuai. Menjadi proaktif dan terinformasi adalah kunci untuk melindungi data pribadi.

Bagaimana perusahaan AS dapat menangani transfer data ke dan dari UE untuk mematuhi GDPR?

Untuk mematuhi GDPR, perusahaan AS harus menetapkan mekanisme yang tepat untuk transfer data ke dan dari UE. Ini mungkin melibatkan penerapan aturan perusahaan UE-AS atau memanfaatkan model klausa kontrak yang disetujui oleh Komisi Eropa. Penting juga bagi perusahaan AS untuk secara teratur meninjau dan memperbarui langkah -langkah perlindungan data mereka untuk menyelaraskan dengan persyaratan GDPR yang berkembang. Mencari bimbingan dari profesional hukum atau pakar privasi dapat membantu dalam menavigasi kompleksitas transfer data di bawah GDPR.

Apa implikasi GDPR untuk perusahaan AS dalam hal perlindungan data?

GDPR memiliki implikasi yang signifikan bagi perusahaan AS dalam hal perlindungan data. Ini menetapkan standar yang lebih tinggi untuk perlindungan data dan memberikan kewajiban luas pada perusahaan yang menangani data pribadi individu di UE. Perusahaan AS yang terlibat dalam bisnis dengan pelanggan UE atau menawarkan barang dan jasa kepada penduduk UE perlu memastikan kepatuhan dengan GDPR untuk melindungi data pribadi dan menghindari hukuman potensial. Memprioritaskan langkah -langkah perlindungan data dapat meningkatkan kepercayaan pelanggan dan memposisikan perusahaan AS sebagai penjaga data yang bertanggung jawab.

Apakah GDPR berlaku untuk warga negara UE di AS

Perusahaan yang diselenggarakan dengan cloud yang tidak mematuhi aturan GDPR dikenakan hukuman moneter yang besar hingga 4% dari omset tahunan atau € 20 juta, mana yang lebih besar.

Apakah GDPR berlaku untuk pelanggan AS?

Perusahaan dan individu di kedua sisi Atlantik mungkin merasa bahwa karena Peraturan Perlindungan Data Umum (GDPR) adalah mandat Uni Eropa, itu hanya berlaku untuk negara -negara UE. Namun, ini bukan masalahnya. Beberapa undang -undang juga berlaku untuk pelanggan AS yang membeli dengan perusahaan berbasis UE.

Kenyataannya adalah bahwa aplikasi GDPR lebih tentang siapa yang Anda targetkan daripada di mana bisnis Anda berkantor pusat. Ini berarti bahwa jika Anda adalah warga negara AS yang ingin membeli barang dari perusahaan berbasis UE, Anda harus membiasakan diri dengan GDPR dan bagaimana hal itu berlaku untuk Anda. Jika Anda adalah bisnis UE, maka Anda mungkin bertanya -tanya apakah GDPR berlaku untuk pelanggan berbasis AS Anda.

Ada juga banyak yang harus dipelajari tentang Kebijakan Privasi GDPR Bisnis Kecil. Namun, sebagian besar orang di AS masih membutuhkan beberapa meyakinkan tentang masalah ini.

Untuk solusi manajemen persetujuan yang andal dan mudah, terhubung dengan Ketch untuk mempelajari lebih lanjut.

Peraturan Privasi Data AS

GDPR berlaku untuk secara praktis setiap individu atau bisnis yang menangani data pribadi di dalam UE atau bertanggung jawab untuk mentransfer data pribadi orang -orang di wilayah tersebut. Ini berarti bahwa jika Anda bermaksud melakukan bisnis dengan perusahaan berbasis UE, Anda akan dilindungi oleh beberapa peraturan GDPRS.

Selain itu, ketika berhadapan dengan perusahaan berbasis UE, penting bagi Anda untuk mengingat Amerika Serikat tidak memiliki undang -undang privasi data tertentu dengan aplikasi yang luas seperti GDPR. Berbagai peraturan federal dan negara tumpang tindih untuk membentuk beberapa paket perlindungan data sedikit demi sedikit, dengan sektor spesifik seperti perawatan kesehatan menjadi fokus utama.

Kadang -kadang, jenis pengaturan ini dapat membuat kepatuhan menjadi sulit karena undang -undang perlindungan data dapat bervariasi dari satu negara ke negara lain. Juga harus disebutkan bahwa tingkat perlindungan data yang dibutuhkan oleh GDPR biasanya cukup tinggi untuk memuaskan yang disyaratkan oleh undang -undang AS yang relevan.

Memahami bagaimana GDPR berlaku untuk pelanggan AS

Mentransfer data pribadi antara UE dan AS

GDPR menggunakan istilah data pribadi sedangkan istilah yang setara di Amerika Serikat secara pribadi adalah informasi yang dapat diidentifikasi (PII), yang dilihat secara berbeda dari negara ke negara bagian ke negara bagian.

Namun, ada beberapa perbedaan umum antara definisi data pribadi dan PII. Misalnya, di UE, data keuangan dan angka asuransi nasional tidak dipandang sensitif dalam definisi hukum yang ketat. Di sisi lain, elemen yang sama sering dianggap sangat sensitif dalam hal perundang -undangan privasi AS. Ini berarti bahwa warga negara AS dalam beberapa hal dicakup oleh undang -undang privasi GDPR, tetapi tidak dalam semua aspek.

Selain itu, individu yang berbasis di AS yang memiliki penduduk UE’ Data pribadi harus mematuhi peraturan GDPR jika mereka ingin melakukan bisnis di wilayah tersebut.

GDPR dirumuskan berdasarkan premis bahwa otoritas terkait harus melindungi data pribadi dan bahwa orang perlu memiliki kendali atas bagaimana pihak lain menggunakan informasi mereka. Beberapa hak ini termasuk hak atas portabilitas data, penghapusan, memperbaiki data yang tidak akurat, penarikan persetujuan, keberatan, pembatasan, dan akses.

Pelanggan yang berbasis di AS, atau hak pengunjung situs web cenderung lebih terbatas meskipun undang -undang AS menetapkan bahwa informasi terperinci harus diberikan kepada mereka pada saat data pribadi dikumpulkan, bahkan jika perusahaan berbasis di UE. Biasanya tidak ada hak akses lain yang ditawarkan kepada subjek data. Hak untuk menghapus data yang dikumpulkan mungkin juga tidak mungkin.

Di AS, undang -undang yang memperpanjang anak -anak yang paling berkaitan dengan hak data. Ini berarti bahwa orang tua diizinkan untuk melihat informasi pribadi yang dikumpulkan oleh situs web tentang anak mereka dan untuk menghapus atau memperbaikinya. Semua ini disediakan untuk Undang -Undang Perlindungan Privasi Online Anak -anak. Namun, GDPR tidak memiliki pertimbangan seperti itu.

GDPR menyatakan bahwa transfer data pribadi di luar Wilayah Ekonomi Eropa (EEA) dibatasi. Alasannya adalah untuk memastikan bahwa hak data yang tersedia untuk penduduk daerah tidak dirusak karena penyedia internasional memiliki data. Akibatnya, transfer informasi pribadi internasional tunduk pada aturan perusahaan EU-AS dan klausul kontrak model EU-AS.

Di sisi lain, hukum AS memberlakukan beberapa batasan dalam hal mentransfer informasi pribadi di luar negeri. Dan meskipun peraturan AS terus berlaku untuk data bahkan setelah itu meninggalkan negara itu, mereka biasanya fokus untuk memastikan bahwa entitas AS tetap bertanggung jawab atas itu.

Ini untuk mengatakan bahwa ketika berhadapan dengan perusahaan di UE, baik GDPR dan aturan privasi lokal berlaku karena Anda akan terlibat dalam bisnis dengan pelanggan berbasis UE.

GDPR melindungi data pribadi individu terutama di UE, di mana pun dikumpulkan, digunakan, atau disimpan. Namun, klien AS yang melakukan bisnis dengan perusahaan UE masih dapat menikmati beberapa haknya ketika menyangkut perlindungan data mereka.

Jika perusahaan Amerika Serikat, universitas, atau nirlaba menawarkan barang atau jasa kepada mereka yang tinggal di UE atau melacak aktivitas online mereka, mereka mungkin perlu mematuhi undang-undang GDPR.

Apakah GDPR berlaku untuk warga negara UE di AS?

Tidak, GDPR tidak berlaku untuk warga negara UE di AS. Lokasi subjek data, bukan kewarganegaraan mereka, menentukan apakah GDPR berlaku. Warga negara Uni Eropa yang bepergian ke atau tinggal di AS tidak dilindungi oleh GDPR.

Pertanyaan-pertanyaan Terkait

GDPR hanya melindungi subjek data di wilayah ekonomi Eropa.

GDPR’Lingkup ekstrateritorial berarti bahwa bisnis harus mematuhi GDPR di AS selama mereka mengumpulkan data pribadi dari penduduk Area Ekonomi Eropa (EEA).

Dipercaya oleh ribuan

Dipercaya oleh ribuan perusahaan di seluruh dunia, termly’Perangkat lunak intuitif menghasilkan kebijakan hukum dan menangani manajemen persetujuan untuk bisnis apa pun dalam hitungan menit.

Coba Termly’S Solusi Kepatuhan Gratis!

Termly memungkinkan pengguna kami untuk lebih fokus pada bisnis mereka daripada menghabiskan waktu berjam -jam untuk mencari tahu kepatuhan privasi data. – Jona, Manajer Produk Senior @ Termly

Hak Cipta Termly 2023

Perusahaan

• Tentang kami
• Karier
• Pembaruan dan tekan
• Peta jalan produk
• Kebijakan Privasi kami
• Ketentuan Penggunaan Kami
• Penafian kami
• Kebijakan Cookie Kami
• Sub-prosesor kami
• Batasi penggunaan sensitif saya
  Informasi pribadi
• Jangan menjual informasi saya

Produk

• Generator Kebijakan Privasi
• Syarat & Ketentuan
• Generator EULA
• Pengembalian dana & Pengembalian Kebijakan
• Generator Kebijakan Pengiriman
• Generator Penafian
• Platform manajemen persetujuan
• Generator Cookie Banner
• Generator Kebijakan Cookie
• Pemindai Kue
• Manajer Persetujuan Cookie

Mendukung

Penafian: Termly Inc bukan pengacara atau firma hukum dan tidak terlibat dalam praktik hukum atau memberikan nasihat hukum atau perwakilan hukum. Semua informasi, perangkat lunak, layanan, dan komentar yang disediakan di Situs adalah untuk tujuan informasi dan swadaya saja dan tidak dimaksudkan untuk menjadi pengganti nasihat hukum profesional. Penggunaan situs ini tunduk pada ketentuan penggunaan kami.

Apakah GDPR berlaku untuk warga AS?

Jika bisa membingungkan untuk mempertimbangkan apa yang terjadi ketika orang Amerika mengunjungi e.U. negara terkait dengan Uni Eropa’S Peraturan Perlindungan Data Umum (GDPR). Apakah mereka dilindungi oleh undang -undang?

Mereka, jelas, bukan E.U. warga tetapi sementara terletak di e.U. ‘Warga negara Uni Eropa’ adalah istilah yang sering digunakan untuk berbicara tentang persyaratan GDPR, tetapi apa yang terjadi ketika u.S. warga negara mengunjungi e.U.? Apakah GDPR berlaku untuk Anda.S. warga yang tinggal di e.U.?

GDPR tidak secara langsung berkaitan dengan apakah seorang individu adalah warga negara Uni Eropa atau tidak. Siapa pun yang berbasis atau mengunjungi negara Uni Eropa dilindungi oleh GDPR. Jika seorang Amerika melakukan perjalanan ke Jerman, melakukan pembelian di toko dan diminta untuk memberikan nama dan alamat mereka untuk faktur, data pribadi mereka perlu diamankan sejalan dengan kewajiban GDPR dan mereka diberi hak dan kebebasan yang sama di bawah GDPR karena semua warga negara Uni Eropa.

GDPR mengalokasikan hak dan kebebasan tertentu kepada individu. GDPR menempatkan batasan tertentu pada apa yang dapat dilakukan perusahaan dengan data pribadi individu yang tinggal di UE. Tidak masalah di mana perusahaan berada dan apakah suatu bisnis memiliki kantor di negara Uni Eropa. Aturan GDPR berlaku jika bisnis mengumpulkan atau memproses data pribadi individu yang tinggal di UE.

Saat ini tidak ada undang -undang yang melindungi privasi semua individu di Amerika Serikat, hanya kelompok orang tertentu. Undang-Undang Portabilitas dan Akuntabilitas Asuransi Kesehatan (HIPAA) mengharuskan langkah-langkah keamanan yang akan ditetapkan untuk mengamankan privasi pasien dan anggota rencana kesehatan, tetapi hanya ketika terkait dengan informasi kesehatan yang dilindungi (PHI) dan hanya jika PHI dikumpulkan, disimpan, digunakan, atau dikirim oleh entitas yang tertutup HIPAAAA.

Untuk kelompok yang tertutup HIPAA, kepatuhan dengan GDPR akan lebih sederhana jika mereka menggunakan persyaratan yang sama untuk melindungi PHI untuk semua orang dan semua data pribadi. Mengambil pendekatan yang lebih sinergis untuk perlindungan data membuat kepatuhan dengan GDPR lebih mudah.

Cari tahu siapa GDPR berlaku untuk

Peraturan Perlindungan Data Umum (GDPR) adalah inti dari Uni Eropa’S Legislasi Privasi Digital. Peraturan tersebut diperkenalkan untuk mengatur bagaimana perusahaan yang diselenggarakan cloud memproses data pribadi seperti nama, alamat, ID email, nomor kartu kredit, dll. warga negara dan penduduk Uni Eropa.

Tapi tepatnya siapa yang diterapkan GDPR? Apakah itu hanya mempengaruhi perusahaan di wilayah UE? Atau apakah itu juga mempengaruhi perusahaan di luar UE? Jika ya, apakah perusahaan di luar UE diamanatkan untuk mewajibkan peraturan tersebut??

Dalam artikel ini, kami mengungkapkan jawaban atas semua pertanyaan ini dan banyak lagi.

Jadi jika kamu’Anda bertanya-tanya kepada siapa GDPR berlaku untuk dan apakah itu berlaku untuk perusahaan yang di-host cloud Anda, Anda’ve datang ke tempat yang tepat.

Apa itu GDPR?

GDPR adalah peraturan dari Uni Eropa yang bertujuan untuk menyederhanakan lingkungan peraturan untuk perusahaan yang di-host cloud sehingga baik warga negara dan perusahaan UE dapat saling mendapatkan manfaat dari ekonomi digital baru.

Tujuan GDPR adalah untuk mendikte bagaimana perusahaan yang diselenggarakan cloud memproses warga negara Uni Eropa’ data dan lindungi dari kerentanan apa pun.

Hukum menegakkan perusahaan yang di-hosting cloud untuk menerapkan perlindungan yang tepat untuk membenarkan perusahaan’ Kebutuhan untuk pengumpulan data pribadi dan melindungi data yang dikumpulkan melalui enkripsi dan ambang batas keamanan yang ketat lainnya.

Perusahaan yang diselenggarakan dengan cloud yang tidak mematuhi aturan GDPR dikenakan hukuman moneter yang besar hingga 4% dari omset tahunan atau € 20 juta, mana yang lebih besar.

Siapa yang GDPR berlaku untuk?

GDPR berlaku untuk entitas apa pun yang mengumpulkan dan memproses data pribadi warga negara dan penduduk UE baik sebagai bagian dari kegiatan bisnis mereka atau hanya memantau perilaku orang di wilayah UE.

Apakah GDPR berlaku di luar Eropa?

Inti dari sertifikasi GDPR adalah untuk melindungi data pribadi warga dan penduduk UE.

Jadi jawabannya adalah ya-GDPR berlaku untuk perusahaan yang di-hosting cloud yang mengumpulkan dan menggunakan warga negara Uni Eropa’ data terlepas dari apakah perusahaan berbasis UE.

Daftar periksa kepatuhan GDPR telah ditetapkan dengan jelas dalam Pasal 3 di bawah lingkup wilayah hukum.

Sesuai Pasal 3, GDPR berlaku untuk semua perusahaan di luar UE jika mereka’ulang:

• Menawarkan barang/jasa atau memantau perilaku warga negara & penduduk Uni Eropa.
• Mengumpulkan dan memproses data pribadi warga negara dan penduduk UE sebagai bagian dari kegiatan bisnis mereka, di mana pun data mereka diproses. Ini akan terjadi bahkan jika data disimpan di luar UE.

Singkatnya, bahkan jika perusahaan Anda yang diselenggarakan cloud berbasis di luar UE tetapi menawarkan layanan atau hanya memantau perilaku warga negara Uni Eropa, data pribadi yang dikumpulkan harus diperlakukan dengan standar perlindungan yang sama seperti yang dijabarkan dalam pedoman GDPR GDPR.

Siapa yang tidak diterapkan GDPR?

GDPR tidak berlaku untuk warga negara UE yang tinggal di AS.

Pasal 3 Undang -undang GDPR mengacu pada mereka sebagai “Subjek Data di Union”. Jadi, jika warga negara Uni Eropa tinggal di AS, dan perusahaan yang di-host cloud Anda mengumpulkan data pribadi warga negara Uni Eropa yang tinggal di AS, GDPR tidak berlaku untuk mereka.

Apa arti GDPR bagi perusahaan AS?

Tidak seperti peraturan khusus industri seperti kepatuhan HIPAA dan kepatuhan GLBA, GDPR adalah peraturan umum untuk privasi data.

Oleh karena itu, GDPR berlaku untuk semua perusahaan, baik publik & swasta, yang mengumpulkan dan/atau memproses data pribadi warga negara UE maupun penduduk.

Secara khusus, perusahaan yang berbasis di AS tunduk pada GDPR jika mereka memenuhi salah satu kriteria berikut:

• Perusahaan mengumpulkan dan memproses warga negara Uni Eropa’ data
• Hak, kebebasan, dan keamanan warga negara Uni Eropa’ Data mungkin berisiko
• Perusahaan memproses informasi kategori data khusus seperti ras, orientasi seksual, asal etnis, dan status kesehatan

Kapan GDPR berlaku untuk perusahaan AS?

Ada dua skenario utama ketika perusahaan AS mungkin perlu menjadi patuh GDPR.

1. Menawarkan barang atau jasa

Berkat Internet & Kemajuan Teknologi, seluruh dunia sekarang terhubung, memungkinkan pengiriman lintas batas dari semua jenis barang & jasa.

Misalnya, jika perusahaan Anda yang di-host cloud tidak berbasis di UE tetapi menyediakan layanan apa pun kepada pelanggan UE dan menerima pembayaran mereka secara online, maka GDPR akan berlaku.

Singkatnya, perusahaan Anda yang di-host cloud mungkin perlu mematuhi GDPR jika menawarkan layanannya di luar negara asalnya, termasuk kepada warga negara dan penduduk UE.

2. Memantau warga negara Uni Eropa’ Perilaku

Jika situs web perusahaan yang di-hosting cloud Anda menggunakan alat untuk melacak alamat IP atau cookie persetujuan pengunjung dari negara-negara UE, maka wajib sesuai dengan GDPR.

Demikian pula, jika Anda’kembali mengumpulkan dan/atau memproses warga negara Uni Eropa’ data atas nama orang lain, Anda’diperlukan untuk mematuhi GDPR.

Misalnya, biarkan’S bilang perusahaan Anda menawarkan layanan pengiriman bunga di seluruh dunia. Jika pelanggan di luar UE telah memerintahkan sekelompok bunga untuk dikirim ke orang yang dicintainya yang tinggal di negara Uni Eropa, maka perusahaan Anda diharuskan untuk mematuhi GDPR dalam situasi ini.

Apakah GDPR berlaku untuk organisasi sektor publik dan lembaga pemerintah AS?

Secara teknis, GDPR berlaku untuk perusahaan di seluruh dunia.

Tetapi seperti yang baru saja kami sebutkan, GDPR terutama mengontrol kegiatan pemrosesan yang hanya terkait dengan warga negara UE’ & penduduk’ Data, itu hanya jika aktivitas pemrosesan melayani baik tujuan berikut:

• Untuk menawarkan barang dan/atau jasa
• Untuk memantau perilaku individu berbasis UE

Berdasarkan hal ini, dapat disimpulkan bahwa banyak perusahaan sektor publik mungkin tidak tunduk pada kepatuhan GDPR. Ini termasuk beberapa lembaga federal seperti Departemen Keamanan Dalam Negeri dan Departemen Luar Negeri yang mungkin memiliki alasan untuk mengumpulkan warga negara Uni Eropa’ & penduduk’ data dan memantau perilaku mereka.

Di sisi lain, jika departemen wisata negara mengumpulkan data pribadi untuk mengiklankan dirinya kepada warga negara dan penduduk UE, GDPR berlaku untuk mereka. Demikian pula, jika universitas mengumpulkan data tentang calon siswa berbasis UE, GDPR akan berlaku untuk universitas juga.

Namun, sebagian besar lembaga pemerintah lainnya, bahkan jika ia mengumpulkan data yang terkait dengan kepentingan bisnis warga negara UE, tidak tunduk pada kepatuhan GDPR.

Apakah GDPR berlaku untuk warga AS?

Jawabannya adalah ya – GDPR dapat berlaku untuk siapa saja yang tinggal di negara -negara UE, termasuk warga AS.

Misalnya, jika warga negara AS tinggal di salah satu negara Uni Eropa dan perusahaan mengumpulkan data pribadi tentang warga negara AS ini, maka GDPR berlaku untuk data pribadi itu.

Sebaliknya, GDPR tidak berlaku untuk data pribadi warga AS yang tinggal di AS. Namun, ada peraturan privasi data yang serupa di AS yang menawarkan perlindungan kepada warga AS.

California Privacy Protection Act (CALOPPA) dan California Consumer Privacy Act (CCPA), misalnya, sebagian besar mengontrol pengumpulan data pribadi siapa pun yang tinggal di negara bagian California.

Ada satu peraturan lagi yang disebut anak -anak’S Act Privacy Protection Act (COPPA) yang ditujukan untuk melindungi penggunaan dan distribusi anak -anak’data s di bawah usia 13 tahun selama mereka’re di tanah AS, terlepas dari kewarganegaraan mereka.

Apakah ada pengecualian untuk aturan ini?

Ada dua pengecualian untuk GDPR.

Pertama, GDPR tidak berlaku saat Anda’Mengumpulkan data pribadi untuk aktivitas pribadi atau rumah tangga murni. Misalnya, jika Anda’kumpulkan kembali kolega Anda’ data, termasuk nomor telepon, id email, dll. Hanya untuk mengundang mereka ke acara atau acara keluarga, maka Anda tidak’T harus mematuhi GDPR.

Pengecualian kedua adalah untuk perusahaan yang di-host cloud dengan kurang dari 250 karyawan. Meskipun, pengecualian ini tidak berarti semua perusahaan yang di-hosting cloud kecil dan menengah sepenuhnya dibebaskan dari kepatuhan GDPR.

Dalam kebanyakan kasus, undang -undang GDPR hanya membebaskan mereka dari kewajiban pengumpulan data pribadi, sebagaimana dinyatakan dalam Pasal 30.

Kesimpulan

Setelah membaca artikel ini, jika Anda merasa yakin bahwa GDPR berlaku untuk perusahaan yang di-host cloud Anda, maka itu’S sangat disarankan untuk membiasakan diri dengan hukum sepenuhnya untuk menghindari melanggar peraturannya, kerusakan reputasi, dan denda yang besar dengan menjadi patuh GDPR.

Jika kamu’tidak yakin bagaimana menjadi patuh GDPR, Sprinto dapat membantu Anda mencapai kepatuhan GDPR dengan cara yang benar.

Pritesh adalah anggota tim pendiri Sprinto. Dia adalah orang yang didorong oleh data yang kuat dengan lebih dari satu dekade pengalaman dalam strategi pertumbuhan, penjualan, dan pemasaran yang dirancang untuk mendapatkan daya tarik dan meningkatkan pendapatan 10x, dan menumbuhkan dua startup SaaS tahap awal dari nol menjadi 7 digit pendapatan dalam setahun. Terhubung dengan dia di LinkedIn: https: // www.LinkedIn.com/in/thevora/

Berlangganan buletin kami untuk mendapatkan pembaruan terbaru